PPPoE协议的安全性改进研究开题报告

1. 研究目的与意义

pppoe协议是宽带接入因特网最常用的点对点协议，但由于pppoe协议采用明文传输，在发现阶段采用广播方式等，使得pppoe协议的安全性存在较大的隐患，恶意的非法pppoe服务器很容易地假冒合法的pppoe服务器来截获用户的数据包。

本课题在充分研究pppoe攻击机制的基础上，尝试提出改进安全性的策略，并通过实验方法验证策略的有效性。

该研究的讨论可能能在企业网等的部署过程启到建议作用。

2. 国内外研究现状分析

pppoe存在的安全问题早在pppoe实施之前就研究过，并提出了切实可行的解决方案。

比如解决欺骗攻击，国外思科的pvlan技术以及国内华为的isolateuser-vlan技术都能够很好的解决。

对于现已知的各种针对pppoe的攻击，通过查阅各个厂商的支持资料，通过现有的厂商技术，都能一一解决。

3. 研究的基本内容与计划

研究内容：

1、研究pppoe协议原理

2、探讨pppoe协议本身存在的安全性问题

4. 研究创新点

该研究课题充分利用vmware虚拟机和simware等工具完美模拟出真实的网络实验环境。

通过虚拟机运行服务端os，虚拟出攻击者和radius服务器。

通过tcl脚本设置simware虚拟出h3c的网络设备，模拟出网络环境。